Alta
CVE-2017-14842
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 41.456
Restablecer filtros
Alta
CVE-2017-14847
WPAMS - Apartment Management System for wordpress Theme < 17-07-2019 - SQL Injection
Crítica
CVE-2017-14125
Gallery – Image and Video Gallery with Thumbnails < 1.2.1 - SQL Injection
Crítica
CVE-2017-14766
Student Result or Employee Database <= 1.6.3 - Authentication Bypass
Media
CVE-2017-15079
Smush – Lazy Load Images, Optimize & Compress Images <= 2.7.5 - Directory Traversal
Media
CVE-2017-14622
2kb Amazon Affiliates Store < 2.1.1 - Reflected Cross-Site Scripting
Media
CVE-2017-14718
WordPress Core < 4.8.2 - Cross-Site Scripting via Javascript: and Data: URLs
Media
CVE-2017-14724
WordPress Core < 4.8.2 - Cross-Site Scripting in oEmbed
Media
CVE-2017-14720
WordPress Core < 4.8.2 - Cross-Site Scripting via Template Name
Media
CVE-2017-14722
WordPress Core < 4.8.2 - Directory Traversal via Customizer
Media
CVE-2017-14726
WordPress Core < 4.8.2 - Cross-Site Scripting via Shortcodes
Media
CVE-2017-14719
WordPress Core < 4.8.2 - Directory Traversal during unzip
Baja
CVE-2017-14725
WordPress Core < 4.8.2 - Open Redirect in Admin Dashboard
Crítica
CVE-2017-14723
WordPress Core < 4.8.2 - SQL Injection via Mishandled Placeholders
Media
CVE-2017-14721
WordPress Core < 4.8.2 - Stored Cross-Site Scripting via Plugin Names
Crítica
f71f2096-e4c9-406a-a4e5-0006b380fbaa
VaultPress <=1.9 - Remote Code Execution
Crítica
CVE-2017-18583
Post Pay Counter < 2.731 - PHP Object Injection
Alta
CVE-2017-18584
Post Pay Counter < 2.731 - Arbitrary Settings Change
Media
CVE-2017-18599
Pinfinity <= 1.9.2 - Reflected Cross-site Scripting
Alta
ba0fdd81-767a-4858-acdb-e60fd5e15aab
Active Directory Integration <= 1.1.8 - Authenticated (Admin+) SQL Injection
Alta
CVE-2017-14848
WPHRM - Human Resource Management System < 1.1 - SQL Injection
Alta
CVE-2017-2551
BackWPup <= 3.4.1 - Unauthenticated Backup Download
Media
CVE-2017-18577
Mailchimp For WP <= 4.1.7 - Cross-Site Scripting
Media
2a9bf519-bc55-411b-836a-fb394e317396
Caldera Forms <= 1.5.4 - Cross-Site Scripting
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.